平台运营

用户管理、角色与访问控制政策

创建用户、邀请、群组、角色、权限、与房产的关联及可追溯性的规则。

平台运营现行阅读时间：12 分钟

1. 目的

本政策为用户创建、邀请、群组、角色、权限、与房产的关联及可追溯性确立规则。

HABORA 将采用最小权限、默认拒绝、按公司隔离、个人身份识别、可追溯性、定期审查，以及停用不必要的访问。

电子邮箱将用于邀请、登录与沟通。真实授权须基于 user_id、company_id、group_id、property_id、模块及所许可的操作。

建议的角色包括 Owner、Admin、经理、法务、财务、ESG、运营、审计员、只读、外部用户及 Platform Admin。

群组可按职能或领域分配权限，如行政、法务、财务、ESG、运营、顾问、审计、加盟商及只读。

权限可包括查看、创建、编辑、删除/停用、导出、生成报表、邀请用户、管理权限、批准关键操作及接收提醒。

用户只应访问其所关联的房产与数据。该规则适用于仪表盘、合同、文件、报表、AI、财务、ESG、提醒与全局搜索。

邀请须记录邮箱、姓名、公司、群组、房产、权限、负责人、状态、创建、过期、接受或撤销。

当存在相关历史记录时，被移除的用户不得被物理删除。应予以停用，保留日志与可追溯性。

管理员须定期审查活动用户、外部用户、关键权限、财务访问、删除操作与群组。

与本政策相关的疑问、法律请求、隐私请求、正式通讯及诉求，应发送至 juridico@haborahub.com.br。

本政策可为反映法律、监管、技术、商业或运营方面的变化而修订。现行版本将持续在 HABORA 合规专区提供。在适用情况下，重大变更可能要求用户重新接受。